Was Sie berücksichtigen müssen
Die Verarbeitung muss rechtmäßig, fair und für die betroffenen Personen nachvollziehbar sein. Daten dürfen nur für festgelegte, eindeutige und legitime Zwecke erhoben werden. Ihre Menge muss auf das notwendige Maß begrenzt bleiben.
Hinzu kommen sachliche Richtigkeit, eine begrenzte Speicherdauer und angemessene Sicherheit. Dazu gehören Schutzmaßnahmen gegen unberechtigten Zugriff ebenso wie gegen Verlust oder Beschädigung.
Die Einhaltung nachweisen
Der Verantwortliche muss zeigen können, wie er diese Grundsätze einhält. Halten Sie daher Entscheidungen zu Zwecken, Zugriffsrechten, Löschfristen und Schutzmaßnahmen nachvollziehbar fest. Eine Dokumentation ist besonders nützlich, wenn sie die tatsächliche Arbeit beschreibt und bei Änderungen mitwächst.
Diese Seite gibt einen Überblick. Welche Anforderungen in Ihrem Fall gelten, hängt von der konkreten Verarbeitung ab.
